多个 Key 互为备份，多个模型协同思考

把厂商的真实模型名，映射成客户端认识的名字。

第三方厂商的模型名往往和客户端期望的对不上。配置一条映射后，客户端仍按熟悉的名字调用，代理层负责翻译成厂商真实模型名。还可以指定一个兜底模型：某条 Key 不提供客户端请求的那个模型时，用兜底模型顶上。

密钥加密存于本地；Linux 强制主口令，Windows 与 macOS 可选。

Windows 默认使用 DPAPI，将密文绑定当前用户账户；macOS 使用系统钥匙串保管随机加密密钥。两者均可切换为主口令模式。Linux 必须先设置主口令，不提供固定密钥回退。主口令模式使用 Argon2id + AES-256-GCM，每次启动需解锁，忘记口令无法恢复密钥。

点「启动」，自动把代理端点写进客户端配置。

启动代理时自动写入对应客户端的配置文件，停止时自动还原，并在写入前备份原配置。三个客户端各写各的字段，互不覆盖。界面里可以先预览将要写入的内容再决定。

每次转发发生了什么，都能查。

记录转发时间、命中哪个 Key、请求的模型被解析成了什么、上游返回什么状态、是否发生了转移。支持搜索与导出诊断报告。记录完整对话正文的开关默认关闭，需要排障时才临时打开。

整套配置可打包带走，支持合并或覆盖导入。

导出的文件带校验值。因为密钥密文与本机账户绑定、换机器解不出，含密钥的导出会用你设定的口令重新加密。端口、日志目录这类本机运行态不随导出走。

常驻托盘，可快速启停代理与切换主 Key。

托盘图标按代理运行状态变化。右键菜单可分别启停三个分类的代理、快速切换主 Key。可选开机自启动，随系统启动时最小化到托盘。

每个回答都带一行可粘贴的路由信息：走了哪条 Key、切了几次。

响应头里带 X-SynaRoute-Decision（key / model / attempts / latency 一行）以及请求 ID、上游状态码、版本号。出问题时不必再猜「刚才那次是走哪条 Key 的」，把这一行贴出来就够了。头里刻意不放地址与密钥 —— 有些中转站把令牌放在 URL 路径里，回显地址等于把密钥回显给客户端。

某个模型不可用时只挡那一个，不再连坐整条 Key。

中转站最常见的失败是「这条 Key 的某个模型没开通」，对它服务的其它模型完全正常。此前这类失败三次就把整条 Key 停用一分钟，把好模型一起误伤。现在按模型单独退避，锁的是上游真实模型名（锁对外名换个别名就绕过去了）。同一条 Key 上锁了三个模型才升级为整条熔断 —— 否则一条「什么都不通」的 Key 会永远赖在候选池首位。

按分类与 Key 统计 token，并按内置单价表估算花费。

内置各厂商在役模型的单价表（含缓存命中价逐厂商不同的那部分），按 Key 估算花费；中转站有折扣时填一个计费倍率即可校准。算不出金额时会说明为什么算不出，而不是显示 0 —— 界面上还标着单价表的核对日期，让你自己判断这个估算值得信几分。

直接在 Key 卡片上看中转站还剩多少额度。

认得出的站点零配置就能查（按域名匹配端点，NewAPI 系还会现场读取它自己的计费单位换算比率）；认不出的站点会按序探测几个常见端点并把命中的那个记下来。查不到就如实说「这个站点没有余额接口」，不拿配额上限之类的数字冒充余额 —— 那会给出一个你会当真的错数字。

可选让同网段的设备也用这台机器的代理，非本机必须带令牌。

默认只监听本机回环地址。开启后同网段设备也能连，但非本机来源一律要校验接入令牌才放行 —— 令牌在设置页里查看、复制、重新生成，日志与诊断报告里只留前 8 位指纹，避免随手贴出的日志把额度送人。监听同时绑 IPv4 与 IPv6，不会出现「有的机器连得上、有的连不上」。